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报告 摘要 


随 著 经 济 前 景 越 来 越 无 法 预测 ,各 组 织 都 面临 著 极 大 的 经 济 不 确定 性 。 而 这 种 不 确定 性 ， 
通常 表现 为 预算 缩减 , 迫使 次 讯 长 和 技术 领导 者 不 得 不 寻找 新 的 前 进 道路 。 


幸运 的 是 ,一些 领导 者 透 过 制定 策略 来 主动 调整 预算 \ 重 新 定义 程序 以 提高 效率 花 在 不 
大 量 增加 资源 的 情况 下 继续 推进 增长 计划 ， 从 而 渡 过 了 难关 ， 他 们 在 不 确定 性 逐渐 消退 
之 后 仍 会 处 论 有 利 地 位 。 


在 下 面 的 章节 中 , 我 们 将 定义 蔚 详细 间 述 造成 上 述 情况 以 及 市 场 状况 的 不 同 因素 。 根 据 
这 些 深入 解析 , 我 们 定义 了 领导 者 可 以 探 取 的 五 项 措施 从 而 寻找 机 会 来 提高 安全 做 法 
效率 ,而 不 影响 安全 状态 。 透 过 调整 IT 基础 架构 策略 来 适应 新 的 经 济 环境 ， 领导 者 可 协 
助 组 织 做 好 充分 准备 瘟 在 未 来 取得 成 功 。 
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介绍 


在 过 去 线 年 间 ,IT 领导 者 在 规划 和 执行 策略 的 同时 ， 一 直 在 应 对 一 场 又 一 场 危 机 。 他 们 不 得 不 对 全 
球 疫 情 及 其 连带 影响 、 供 应 链 短 缺 东欧 征 突 升级 以 及 可 能 出 现 的 经 济 衰退 做 出 反应 。 用 史 丹 福 大 
学 经 济 学 家 Paul Romer 的 话 来 褒 就 是 ; [浪费 危机 是 很 糟糕 的 一 件 事 (A crisis is a terrible thing 
to waste)」 (来 源 ) 。 资讯 长 在 支援 带 端 员工 方面 做 出 的 选择 会 产生 长 期 的 意 想 不 到 的 好 处 ;使 其 工 
作 场 所 在 支援 下端 工作 方面 具有 极 大 的 吸引 力 。 现 在 也 一 样 ， 领 导 者 们 面临 著 越 来 越 糟糕 的 经 济 前 
景 ， 他 们 在 网 路 安全 、 网 路 功能 、 这 端 存 取 、 储 存 `、 开 发 和 基础 架构 方面 做 出 的 选择 将 助力 他 们 保持 
更 强势 有 利 的 地 位 ,从 而 在 未 来 实现 安全 的 永 续 增 长 。 


这 端 工作 模式 的 内 起 伴随 著 勒 索 软 朵 和 复杂 网 路 威 怖 的 激增 : 它们 为 党 收 影响 、 规 模 和 复杂 度 建立 
了 新 的 基准 (来 源 )。 而 网 路 过 这 剩 饼 部 分 的 消失 ,再 加 上 员工 流动 率 的 历史 性 增长 , 导致 网 路 安全 
漏洞 出 现 和 策略 性 IT 专案 延 束 。 和 这 迫使 组 织 不 仅 要 重新 思考 履 用 和 保留 遇 工 的 方法 , 逮 要 重新 思考 
控制 系统 和 电脑 存 取 的 方法 。 公 管 疫情 导致 电子 犯罪 率 大 大 升 高 (来 源 ) 但 也 让 组织 及 其 董事 会 看 
到 了 实施 有 效 网 路 安全 的 迫切 性 和 必要 性 。 现 在 组 织 应 该 探 取 更 具 策 略 性 的 方法 打 一 场 持久 战 ， 从 
而 实现 安全 、 高 效 且 可 用 的 混合 式 工作 基础 架构 。 


为 了 在 预算 内 降低 业务 风险 蔚 提 高 组 织 应 对 迫在眉睫 的 新 愉 威 关 的 能 力 ， 您 可 以 揉 取 以 下 五 项 措施 : 
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1. 稿 核 现 有 安全 工具 以 发 现 重 时 功能 


组 织 可 透 过 整合 安全 性 厂商 多 得 很 多 好 处 。 伪 管 没有 一 个 工具 能 金成 为 CISO 希望 所 有 的 [至 丹 妙 殉 J ， 
但 很 多 安全 性 操作 员 表 示 ; 他 们 认为 公司 花 钱 购买 了 太 多 工具 ; 而 这 些 工具 仲 未 能 提供 最 佳 防 保 。 
支援 多 个 厂商 的 多 个 工具 意味 著 您 的 员工 要 花费 宝贵 的 时 间 来 探 购 、 实 施 、 管 理 、 疑 座 排 解 和 支援 大 
量 未 连 线 的 系统 而 不 是 保护 基础 架构 和 资料 。 实 际 上 2022 年 6 月 在 RSA 年 度 会 议 上 进行 的 调查 
发 现 ，[ 一 半 (53%) 的 受 访 企业 认为 ， 他们 浪费 了 50% 以 上 的 网 路 安全 预算 ,但 仍然 无 法 补救 威 考 。 
43% 的 受 访 者 表示 ， 他 们 在 威 必 侦 测 和 补救 方面 的 头号 挑战 就 是 工具 过 多 而 10% 的 组 织 则 缺少 
有 效 的 工具 来 补救 网 路 安全 威 铸 1 (来 源 )* 如 果 和 能够 仅仅 消除 其 中 一 部 分 工具 不仅 可 以 提高 安全 性 ， 
还 会 为 员工 节省 宝贵 的 时 间 。 


透 过 将 投资 从 资本 支出 转移 到 党 还 支出 , 您 的 短期 现金 流 也 会 立即 得 到 改善 而 且 还 能 避免 被 锁定 
到 阻 不 业 务 敏 捷 性 的 多 年 资本 投资 。 一 种 简化 方式 是 减少 对 传统 硬 体 的 依 顿 。 从 传统 设备 转移 到 即 
服务 解决 方案 后 ,即使 预算 缩减 , 亦 可 确保 最 高 优先 顺序 的 计 画 狼 得 资金 购买 即 服务 模型 也 意味 著 ， 
您 可 以 从 软体 本 身 更 快 的 创新 遇 期 中 受益 , 址 消除 频繁 修补 传统 硬 体 带 来 的 无 法 避免 的 痛苦 。 和 无 需 
进行 修 祖 和 创新 您 的 围 队 便 可 专注 於 真正 有 用 的 活动 ,为 您 的 业务 打造 与 有 因 不 同 的 优势 。 面 对 不 确 
定性 时 策略 性 简化 及 整合 能 兔 助 您 取得 长 期 的 成 功 。 
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2. 专注 於 资料 而 不 仅仅 是 工具 


领导 团队 应 考虑 将 工作 重点 转移 到 更 好 的 整合 上 , 这 种 整合 不 仅 局 限 於 所 有 安全 工具 集 内 的 工具 ,也 包 
括 资料 ,从 而 更 好 地 发 现 模式 和 岗 常 以 往 网 路 安全 国 队 随 著 时 间 的 推移 ;不断 增加 越 来 越 多 的 工具 ， 
从 未 考虑 过 在 太 多 位 置 部 署 太 多 资料 集 的 长 期 影响 。 结 果 通 党 就 是 拼 涛 了 一 堆 产 品 但 做 乎 毫 无 互通 性 ， 
资料 也 不 透明 , 而 这 会 带 来 发 生 人 为 错误 的 可 能 性 , 站 导致 洞察 力 更 弱 ,准确 性 也 更 差 。 除 此 之 外 , 转 队 
还 需要 人 花费 时 间 来 提取 多 个 资料 集 ` 将 其 合 供 在 一 起 冰 执 行 查询 ,这 不 仅 浪 费 了 时 间 ,也 浪费 了 资源 。 
取而代之 的 是 ;可 以 将 这 些 资 源 集中 於 更 具 策 略 性 的 商业 计 舅 上 。 


只 然 转 队 可 能 会 找到 富有 创意 的 释 通 办 法 来 解决 互通 性 挑战 例如 手动 合 供 资 料 集 或 虑 入 及 虑 出 CSV， 

但 一 定 要 考虑 到 ,暂且 抛 开 效率 不 谈 , 安全 工具 的 价值 就 在 於 这 些 系统 处 理 、 建 立 和 为 防 梨 者 提供 的 资料 。 
如 果 您 的 资料 扰 处 不 在 一 未 分 类 、 未 受 保 访 且 管理 不 善 一 则 可 能 会 让 从 此 类 资料 中 衍生 的 原本 可 
能 有 影响 力 的 深入 解析 产生 偏差 ， 特别 是 如 果 影 子 IT 执行 个 体 中 的 资料 可 能 会 被 完全 忽略 。 透 过 整合 

工具 集 和 周密 考虑 网 路 安全 堆 置 的 互通 性 ;可 以降 低 人 为 错误 ;更 好 地 保 访 资料 。 因 为 即使 投资 了 目前 
市 面 上 最 好 的 工具 ; 孤立 资料 集 和 影子 资料 集 也 会 导致 更 差 的 深入 解析 。 


就 效率 而 言 , 必须 考虑 到 ,在 Zero Trust ( [从 不 信任 :始终 验证 4 ) 时 代 ， 更 多 的 工具 意味 著 转 队 还 要 伦 
费 额 外 的 时 间 登 入 验证 和 存 取 系统 , 然后 才能 开始 工作 。 任 何 特定 员工 需要 接触 的 系统 越 少 ， 就 越 会 

节省 他 们 的 时 间 ;让 他 们 能 狗 更 快 地 行动 。 至 关 重 要 的 是 ,要 考虑 到 这 些 系统 内 的 资料 以 及 他 们 必须 存 
取 多 少 系统 才能 完成 任何 指定 的 工作 , 最 终 决 定 团队 能 否 及 时 应 对 威 需 而 不 是 做 出 反应 。 
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3. 期 待 即 服务 云端 模型 最 大 限度 实现 创新 芷 降低 复杂 性 


每 个 企业 都 需要 创新 来 保持 竞争 力 , 但 公司 若 不 从 事 网 路 安全 业务 ,就 没有 时 间 、 预 算 或 资源 来 跟 上 最 
新 的 CVE、 攻 巩 趋 势 和 重大 修补 :以 确保 整个 基础 架构 的 安全 。 在 可 行 的 情况 下 , 揉 用 即 服务 模型 可 让 领 
导 者 从 持续 创新 中 受益 , 而 不 必 担心 图 绕 技 术 债务 做 出 取 拾 或 婴 难 的 决定 。 


同样 过 必 须 考 卡 到 ,一 些 安全 服务 会 因为 超出 流量 限制 而 收取 超额 费用 ,还 有 一 些 则 会 收取 频 宽 费 用 。 
请 认真 审视 您 的 组 织 每 月 或 每 年 支付 的 费用 ;以 腑 解 您 支付 的 费用 是 否 比 您 以 为 的 要 多 。 如 果 是 ;您 可 以 
厅 此 机 会 寻找 其 他 不 收取 超额 费用 的 解决 方案 ,这 不 仅 能 够 帮 您 节省 资金 , 还 会 增强 对 长 期 支出 的 预测 
能 力 ;以 便 您 的 团队 更 好 地 规划 未 来 。 


揉 用 这 种 性 质 的 云端 来 提供 服务 您 的 组 织 也 可 以 根据 需要 进行 增 缩 ;而 不 必 有 承担 硬 体 机 架 的 昂贵 费用 ， 
以 及 隋 之 而 来 的 生命 遇 期 管理 的 全 部 痛苦 。 在 充满 不 确定 性 的 时 代 , 企业 必须 对 日 新 月 机 的 市 场 状况 保有 
圳 活 度 和 霆 敏 度 。 当 现金 流 令 人 扒 直 时 ,能 钢 最 大 限度 降低 成 本 或 将 其 完全 消除 就 成 为 一 项 策略 性 优势 ， 
无 论 市 场 状况 如 何 ， 这 可 能 都 意味 著 勉 强生 存 和 送 勃 发 展 的 区 别 。 
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4. 提升 员工 体验 


根据 《 富 比 土 》 杂 读 报 道 ，[ 我 们 的 调查 发 现 ,包含 多 个 步 圣 的 复杂 登入 程序 让 工作 者 感到 挫败 这 
不 人 浪费 上 时间、 降低 效率 ,还 促使 他 们 放 秦 和 与 工作 相关 的 基本 操作 ... 极 具 调 刺 意 味 的 是 将近 40% 
的 工作 者 表示 他 们 会 因为 繁重 的 登入 程序 而 拖延 、 委 派 或 完全 跳 过 设 定 新 的 工作 安全 应 用 程式 。 
这 就 像 用 金钱 能 够 买 到 的 最 强 、 最 高 ` 最 安全 的 门 来 保护 您 的 家 一 用 雷 射 呼吸 的 龙 加 强 防 梨 一 
而 晚上 郑 没有 上 锁 。 防 梨 者 不 仅 很 鸡 追 跳 哪 个 工具 拥有 哪 种 功能 ,而且 太 多 仪表 板 和 太 多 的 资料 存 
放 位 置 会 为 任何 组 织带 来 重大 的 安全 风 除 和 可 见 度 漏洞 那些 希望 提前 应 对 网 路 安全 威 硕 的 公司 必 
须 考虑 到 ,每 按 一 下 滑 鼠 、` 每 一 下 按键 输入 都 会 减少 用 於 应 对 关键 事件 的 宝贵 时 间 、 精 力 和 注意 力 。 
为 了 打造 更 舒适 更 精简 的 员工 朵 验 ， 领导 层 一 定 要 认真 审视 防 祭 者 有 效 完成 工作 需要 使 用 多 少 种 工具 ， 
以 及 可 以 消除 或 整合 哪些 工具 来 减少 防 宗 者 应 对 岂 重 安全 事件 (而 不 只 是 做 出 反应 ) 所 需 的 时 间 。 


当 涉 及 到 非 技术 员工 或 非 防 宗 者 角色 的 员工 时 ， 还 必须 考虑 到 这 端 工作 者 希 刻 提高 个 人 生产 力 时 ， 
可 能 会 转向 影子 IT 或 炙 通 方法 。 储 管 Zero Trust 控制 项 为 建立 更 安全 的 组 织 (特别 是 在 达 端 环境 中 ) 
提供 了 一 人 条 颇 有 前 途 的 道路 ,但 不 可 否认 兹 非 所 有 的 Zero Trust 方法 都 是 一 样 的 员工 存 取 所 需 资 
讯 越 复 杂 ;就 越 有 可 能 想方设法 规避 而 不 是 遵守 安全 控制 项 。 领 导 者 不 仅 应 设法 腺 解 安全 产品 的 有 
效 性 , 还 应 考虑 易 用 性 ,因为 忽视 员工 体验 会 增加 整 朵 组 织 风险 。 
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5. 寻找 不 影响 网 路 效能 的 安全 服务 


这 不 仅仅 是 工具 的 问题 ;如 何 设 定 和 管理 工具 也 会 让 结果 大 不 一 样 。 考 处 让 团队 稽核 目前 的 设 定 和 
自 订 项 目 ;以 发 现 可 能 有 助 於 增强 效能 的 机 会 。 如 果 和 无 法 提升 效能 ;请 考虑 找 出 和 从头 开始 专 为 效能 
构建 的 解决 方案 一 因为 事后 改进 效能 很 少 能 够 实现 领导 者 希望 达到 的 目标 。 当 谈 到 网 路 效能 时 ， 
一 定 要 记 住 ;和 无 法 淘汰 糟 焙 的 架构 。 与 地 基建 成 后 重新 设计 建筑 苍 图 的 机 会 有 限 一 样 ; 网 路 必须 从 头 


开始 设计 才能 实现 最 佳 效能 。 


利用 全 球 侦 缘 网 路 在 距离 来 源 最 近 的 地 方 不 理 资 料 的 强大 功能 将 为 组 织 的 今天 和 未 来 提供 策略 性 
优势 。 根 据 《MIT Technology Reviewy》 的 报道 ; [处 理 大 量 资 料 可 能 会 导致 效能 问题 。 因此 ;很 多 组 
织 开 始 使 用 边缘 运算 , 即 在 距离 来 源 较 近 的 位 置 处 理 资 料 ;实现 了 快速 的 即时 分 析 和 回应 ;同时 能 狗 
符合 隐私 权 和 安全 性 要 求 」 (来 源 )。 透 过 从 策略 上 艳 择 基 於 未 来 架构 而 构建 的 解决 方案 ;您 可 以 为 轿 
队 提 供 网 路 效能 更 佳 的 策略 性 优势 ; 而 不 牧 牲 卫 私 权 和 安全 性 的 关键 要 素 。 
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总 而 言 之 , 为 了 在 经 济 不 确定 时 期 打造 更 好 的 网 路 安全 状态 ， 
您 可 以 探 取 以 下 绑 项 措施 : 


1. 稽核 现 有 安全 工具 以 发 现 重 爱 功能 4。 提升 员工 体验 
。 整合 重 时 工具 。 在 太 多 位 置 部 署 太 多 工具 会 半 致 安全 盲点 和 员工 挫败 
。 特 投资 从 资本 支出 转移 至 党 到 支 出 一 一 整合 与 简化 有 助 於 最 佳 化 员工 体验 
。 实现 员工 易 用 性 最 佳 化 有 助 於 留 住 遇 工 ; 防止 他 们 
2. 专注 於 资料 而 不 仅仅 是 工具 转向 影子 IT 来 完成 工作 
。 工具 互通 性 会 产生 更 好 更 准确 的 资料 集 5。 在 目前 的 网 路 安全 堆 时 中 寻找 隐藏 的 成 本 和 效能 增强 
。 资料 集 和 报告 越 准 确 ; 越 会 产生 更 好 的 深入 解析 ， 机 会 
这 对 实现 业务 目标 至 关 重 要 


。 稽核 现 有 工具 以 发 现 最 佳 化 效能 的 机 会 ， 但 请 记 住 ， 
3.。 期 待 即 服务 云端 模型 最 大 限度 实现 创新 芷 降低 复杂 性 无 法 最 佳 化 糟糕 的 架构 
。 揉 用 在 全 球 和 范围 内 构建 且 最 靠近 您 预期 客户 所 在 地 
的 工具 访 您 的 组 织 提供 卓越 而 安全 的 客户 体验 


。 如 果 您 不 从 事 网 路 安全 业务 , 则 可 以 透 过 消除 修 定 、 
维护 芷 升级 至 即 服务 产品 来 获得 很 多 好 处 
。 即 服务 云端 模型 可 提供 在 起 伏 不 定 的 经 济 环境 中 保 
填 活 度 所 需 的 弹性 
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Cloudflare 如 何 助 您 一 臂 之 力 


Cloudflare 成 立 於 2010 年 , 即 2008 年 经 济 危机 结束 后 的 那 段 时 间 虽 在 引领 从 内 部 部 署 基 础 架构 向 
云端 转型 。 我 们 在 设计 Cloudflare 平台 时 怀 有 一 个 大 胆 的 目标 : 助力 构建 更 好 的 网 际 网 路 。Cloudflare 
的 产品 套件 可 保 访 和 加 速 连 线 至 网 际 网 路 的 任何 事物 ， 且 和 无 需 新 增 硬 体 或 安装 软体 ,也 不 需要 改动 
任何 程式 码 。 由 Cloudflare 提供 支援 的 网 际 网 路 资产 透 过 智慧 的 全 球 网 路 路 由 传送 所 有 Web 流量 ， 
每 一 个 要 求 都 会 让 该 网 路 变 得 更 加 智慧 。 我 们 协助 客户 更 智慧 地 工作 、 构 建 更 好 的 产品 、 更 快速 地 执 
行 以 及 更 安全 地 成 长 。 如 今 ，Cloudflare 可 以 保护 冰 加 速 数 百 万 项 网 际 网 路 资产 。 
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不 一 致 的 Web 即时 体验 
集中 

资料 收集 资料 隐私 权 
专属 线路 1 网 路 即 服务 
1990 年 代 2000 年 代 2010 年 代 2020 年 代 2030 年 代 
QQ 控制 可 活性 QQ 可 预测 性 

功能 强大 的 整合 式 全 球 网 路 不 云端 原生 服务 意味 著 无 需 前 期 可 预测 的 帐 单 ，; 没 有 和 无 界限 输出 
仅 提 供 全 面 的 连 线 性 、 安 全 性 和 资本 支出 投资 。 轻 虹 增 沽 使 用 量 费用 等 非 预 期 成 本 。 和 无 需 现在 为 
运算 能 力 ， 还 可 助 您 实现 对 各 种 以 适应 业务 波动 。 明年 提供 的 硬 体 花费 资本 支出 。 


原则 的 控制 。 
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Cloudflare 全 球 网 路 可 让 您 连接 到 网 际 网 路 的 一 切 都 安 人 全、 私密、 快速 和 可 靠 。 
。 保 访 您 的 网 站 、API 和 网 际 网 路 应 用 程式 

。 保护 企业 网 路 、 员 工 和 装置 

。 撰 塌 和 部 署 在 网 路 边缘 执行 的 程式 码 


适用 於 您 的 客户 


Zero Trust 


服务 


适用 於 您 的 开发 人 员 


我 们 的 平台 
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关於 Cloudflare 


Cloudflare 成立 於 2010 年 ,下 在 引领 从 内 部 部 署 基 础 架构 向 云端 转型 。 我 们 从 头 开 始 构建 了 Cloudflare 
的 平台 站 在 其 中 融入 了 我 们 的 大 胆 计 画 : 助力 构建 更 好 的 网 际 网 路 。Cloudflare 的 产品 套件 可 保护 
和 加 速 任何 线 上 网 际 网 路 应 用 程式 而 无 需 新 增 硬 骨 或 安装 软体 , 也 不 需要 改动 任何 程式 码 。 


由 Cloudflare 提供 支援 的 网 际 网 路 内 容 透 过 智慧 的 全 球 网 路 路 由 传送 所 有 Web 流量 ; 每 一 个 要 求 
都 会 让 该 网 路 变 得 更 加 智慧 。 我 们 协助 客户 更 智慧 地 工作 、 构 建 更 好 的 产品 、 更 快速 地 执行 以 及 更 安 
全 地 成 长 * 如 今 ， Cloudflare 可 以 保护 站 加 速 数 百 万 项 网 际 网 路 资产 。 


若 要 进一步 腑 解 ;请 造访 www.cloudflare.com 
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